Coincidencia en lista de sanciones y falso positivo
El sistema de cribado de una entidad de pago bloquea una transferencia saliente de 18.500 euros a favor de «Viktor Petrov», con cuenta en un banco de Kazajistán. El resultado muestra una coincidencia del 87 % con una persona designada en la lista consolidada de la Unión Europea: «Viktor Petrov, nacido en 1971 en Almaty». El beneficiario de la operación, según la documentación aportada por el ordenante, es «Viktor Petrov, nacido en 1978 en Karaganda». El ordenante es una pyme española de maquinaria agrícola; la factura, el conocimiento de embarque y el contrato parecen coherentes. La transferencia debe liquidarse en dos horas. El analista de cumplimiento está solo, el responsable de prevención está en una reunión y el equipo de pagos presiona para liberar la operación porque «la fecha de nacimiento no coincide y el cliente es de confianza». La entidad no tiene un procedimiento específico para resolver falsos positivos ni criterios documentados de escalado.
1. ¿Puede liberarse la transferencia con el argumento de que la fecha de nacimiento no coincide? Justifique la respuesta y describa cómo resolver el falso positivo.
Read the worked answer
No puede liberarse sin resolver el cribado
La obligación de no poner fondos a disposición de una persona designada no se activa solo cuando hay certeza: exige una identificación razonable. Que el ordenante sea «de confianza» es irrelevante; la confianza no es un identificador. Tampoco lo es que la factura sea coherente: un documento auténtico no convierte en lícita una operación con un destinatario sancionado.
Cómo resolver el falso positivo
Hay que comparar todos los identificadores disponibles, no solo la fecha:
- Nombre completo y alias.
- Fecha y lugar de nacimiento.
- Nacionalidad y documento de identidad o pasaporte.
- Domicilio y otros identificadores del listado.
- Vínculos societarios y datos bancarios.
En este caso, la fecha (1971 frente a 1978) y el lugar (Almaty frente a Karaganda) apuntan a un falso positivo. Pero la conclusión debe documentarse con el razonamiento y someterse a una segunda revisión (cuatro ojos) del responsable de prevención o de su sustituto. Si persiste la duda, se mantiene el bloqueo y se consulta a la autoridad competente.
Plazo
Las dos horas son un problema operativo, no una dispensa legal. La entidad debe poder detener pagos y tener una vía de escalado con suplencia.
2. Suponga que la coincidencia se confirma. Describa el régimen aplicable, las actuaciones inmediatas y las comunicaciones que deben realizarse.
Read the worked answer
Régimen aplicable
La congelación deriva directamente del reglamento de la Unión Europea que designa a la persona. Prohíbe poner fondos y recursos económicos a disposición, directa o indirecta, de la persona designada, y prohíbe informarle de la medida. El incumplimiento es una infracción grave del régimen de prevención y puede tener consecuencias penales.
Actuaciones inmediatas
- Congelar los fondos de inmediato y no ejecutar la transferencia, sin autorización previa.
- No devolver el dinero al ordenante sin instrucción de la autoridad.
- No informar al beneficiario ni a terceros de la congelación.
- Comprobar si existen otras operaciones con el mismo beneficiario y congelarlas también.
- Verificar si el ordenante actúa por cuenta de la persona designada o si él mismo está vinculado.
- Conservar la documentación y registrar la hora exacta de la congelación.
Comunicaciones
- Comunicar la congelación y el intento de operación a la autoridad nacional competente en materia de congelamiento y al SEPBLAC.
- Si además hay sospecha de blanqueo o financiación del terrorismo, emitir una comunicación por indicio, independiente del reporte de sanciones.
- No liberar los fondos sin autorización de la autoridad competente.
3. ¿Qué fallos organizativos revela el caso y qué medidas de control interno procede adoptar?
Read the worked answer
Fallos identificados
- No existe procedimiento documentado de resolución de falsos positivos.
- No hay criterios de escalado ni plazos definidos.
- El analista trabaja solo, sin suplencia del responsable de prevención.
- El equipo de pagos presiona y desconoce el régimen de sanciones.
- Falta un mecanismo técnico que impida liquidar operaciones con cribado pendiente.
- No hay doble revisión ni trazabilidad de la decisión.
Medidas
- Procedimiento escrito: pasos, identificadores obligatorios, documentación de la decisión, cuatro ojos y plazos.
- Regla técnica de bloqueo: ninguna operación con coincidencia pendiente puede liquidarse.
- Suplencia formal del responsable de prevención y canal de escalado fuera de horario.
- Formación específica en sanciones para pagos y atención al cliente.
- Prohibición expresa de revelar la congelación al cliente.
- Pruebas periódicas de auditoría interna sobre la eficacia del cribado y de la resolución de falsos positivos.
- Revisión de la calidad de los datos de origen: si la entidad no captura fecha y lugar de nacimiento del beneficiario, el cribado será débil.
Lección
El falso positivo no es el problema; el problema es no tener un proceso para resolverlo con evidencia y en plazo.